BleepingComputer'a konuşan bir güvenlik araştırmacısına göre saldırganlar, SonicWall SMA1000 cihazlarındaki en yüksek önem dereceli bir açığı hedef alıyor. SonicWall, CVE-2026-102255 olarak izlenen açığı salı günü yayımladığı bir duyuruyla yamaladı.
Açık, SMA1000 6210, 7210 ve 8200v modellerindeki Appliance WorkPlace arayüzünü etkiliyor. SonicWall, SMA 100 Series ürün ailesinin ve SonicWall güvenlik duvarlarında çalışan SSL-VPN'in etkilenmediğini belirtiyor. Şirket, kimlik doğrulaması gerektirmeyen uzaktaki bir saldırganın cihazı kendi adına istek göndermeye yönlendirebileceği, dahili işlevlere erişebileceği ve yetkisiz işlemler yapabileceği uyarısında bulundu.
Previdian'ın kurucusu Ryan Dewhurst, cuma günü BleepingComputer'a şirketin tuzak sunucu ağının istismar girişimleriyle tutarlı faaliyetler tespit ettiğini söyledi. Dewhurst, WorkPlace Extraweb arayüzünü hedefleyen ve cihazın 127.0.0.1:5984 adresindeki dahili CouchDB hizmetine ulaşmaya çalışan özel hazırlanmış OPTIONS isteklerini anlattı. Faaliyette admin:admin kimlik bilgilerini içeren bir HTTP Basic Authorization başlığı da kullanıldı.
Dewhurst, faaliyetin etkin istismar girişimleriyle tutarlı olduğunu, ancak Previdian'ın herhangi bir sistemin başarıyla ele geçirilip geçirilmediğini henüz belirleyemediğini söyledi. Shadowserver, internete açık 400'den fazla SMA1000 cihazını izliyor; bunlardan kaçının tuzak sunucu olduğu veya yamalandığı bilinmiyor.
SMA1000 ağ geçitleri, yönetilen hizmet sağlayıcıları, şirketler ve kamu kurumları tarafından dahili uygulamalara ve ağlara uzaktan erişim için kullanılıyor. Kaynak, SMA1000'i hedef alan önceki açıkların saldırılarda istismar edildiğini de aktarıyor, ancak bu olaylarla mevcut girişimler arasında bağlantı kurmuyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.